待验证50% 置信决策规则精确时间
MCP服务器作为OAuth保护资源，Entra ID作为授权服务器；未携带令牌的客户端会收到认证挑战并发现授权元数据；服务器必须验证签发者、受众、有效期和scope或角色；面向下游API的令牌不应被自动接受为访问本MCP服务器的令牌。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
在Azure上构建与部署MCP服务器：Python实战与安全指南
youtubeTechnologies Podcast2026/10/16
涉及实体
相关事实
待验证OAuth和OpenID Connect都假设MCP客户端已经在服务器或授权服务器上注册过78% 相似待验证每个受保护的 MCP 服务器都必须发布一份位于 /.well-known/oauth-protected-resource 的 JSON 文档，声明服务器身份、支持的权限范围及有资格签发令牌的授权服务器78% 相似已验证OAuth 是 MCP 生态中最常见的认证机制之一，用户在授权服务器完成身份验证后获得有时效的访问令牌和可刷新的刷新令牌78% 相似待验证MCP 服务器只能接受为它自己签发的令牌，不能将客户端令牌转发给另一个 API，否则会造成「混淆代理人」（Confused Deputy）漏洞77% 相似待验证MCP服务器在ID-JAG模型下需从被动接受访问令牌的资源端转变为企业授权体系中主动的、有验证能力的参与者76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055880API
curl https://kongchang.com/api/v1/knowledge/claims/1055880MCP
get_claim(id=1055880)